Эксперты показали лёгкий способ взломать 70% паролей от сетей Wi-Fi

Эксперты показали лёгкий способ взломать 70% паролей от сетей Wi-Fi

Эксперты показали лёгкий способ взломать 70% паролей от сетей Wi-Fi

Исследователи в области кибербезопасности из компании CyberArk продемонстрировали, как можно легко взломать более 70% паролей от сетей Wi-Fi, используя при этом достаточно банальное и дешёвое оборудование.

Исследование проводили в Тель-Авиве, а по его результатам стало понятно, насколько легко потенциальный злоумышленник может проникнуть в домашние и корпоративные сети. Для этого достаточно ходить по интересующей местности с правильным оборудованием.

В эксперименте CyberArk использовалась сетевая плата AWUS036ACH ALFA стоимостью около 3500 тысяч рублей, которая могла мониторить и внедрять пакеты, а также устройство с установленной операционной системой Ubuntu.

Со всем этим добром в рюкзаке эксперт Идо Хурвитч ходил по центру Тель-Авива и пробовал сниффить сети Wi-Fi. В частности, специалиста интересовал PMKID-хеш, который он пытался получить с помощью Hcxdumptool, утилиты от ZerBea.

По словам Хурвитча, он задействовал уязвимость в RSN IE (Robust Security Network Information Element), позволяющую добраться до PMKID-хеша. Сначала исследователь «прощупал» около пяти тысяч сетей, а уже затем приступил к взлому паролей.

Здесь Хурвитч уже использовал утилиту Hashcat, предназначенную для восстановления учётных данных. С помощью Hashcat можно, например, подбирать пароли по словарям. В результате эксперт смог успешно взломать 3600 паролей, большая часть которых состояла из десяти символов.

Причём подавляющее большинство взломанных сетей также были защищены с помощью телефонного номера владельца. Тем не менее, по словам специалиста, многие маршрутизаторы просто не поддерживали функции роуминга, а значит, не были уязвимы к PMKID-атаке.

Владельцы iPhone останутся без цифрового рубля в банковских приложениях

Пользователи iPhone не смогут открыть кошелёк цифрового рубля через банковские приложения 1 сентября, сообщили источники в финансовых организациях и среди разработчиков. Банкам пока не удаётся опубликовать в App Store сборки с новой функцией.

Цифровой рубль войдёт в обращение как третья форма российской валюты наряду с наличными и безналичными деньгами.

Доступ к нему должен появиться в приложениях 21 значимого банка, включая Сбербанк, ВТБ и Альфа-банк. Однако ВТБ, РСХБ и банк «Россия» пока подтвердили запуск только на Android.

По словам источников «Ведомостей», приложение с цифровым рублём трудно замаскировать под безобидную утилиту. Оно использует российские криптографические стандарты и обращается к инфраструктуре Банка России. Модераторы Apple могут связать такую сборку с санкционным банком и отклонить её ещё до публикации.

Есть и отдельная техническая проблема. Для доступа к платформе цифрового рубля требуется сертифицированное средство криптографической защиты информации.

Подходящие решения существуют для Android и веб-версий, но совместимого и сертифицированного варианта для нативных приложений iOS, по данным источника, пока нет.

ЦБ поясняет, что владельцы устройств Apple смогут пользоваться цифровыми рублями при наличии актуальной версии банковского приложения с нужной функцией. Вот только получить такую версию к 1 сентября и есть главная задача со звёздочкой.

В качестве обходных вариантов остаются веб-банк и установка приложения сотрудником в офисе или через банковского курьера. Возвращать старые программы с помощью iMazing тоже больше не получится: 26 августа Apple закрыла этот способ.

Напомним, с 1 сентября 2026 года «Аэрофлот» начнёт принимать цифровые рубли при оплате авиабилетов. Новый способ расчёта появится на сайте перевозчика и в его собственных офисах продаж. При покупке билета онлайн пользователю предложат выбрать пункт «Цифровой рубль». В тот же день цифровые рубли начнёт принимать МТС, ими можно будет оплачивать услуги, подключённые к МТС Pay. К запуску также готовятся «Ростелеком» и «Мегафон».

RSS: Новости на портале Anti-Malware.ru